Alert GCSA-06057 - Vulnerabilita' in Microsoft Windows (MS06-043)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-06057
Data : 9 Agosto 2006
Titolo : Vulnerabilita' in Microsoft Windows (MS06-043)
*****************************************************************************
- - Descrizione del problema:
Windows presenta una vulnerabilita' di tipo buffer overflow nella libreria
INETCOMM.DLL, che deriva dall'analisi errata del protocollo MHTML.
Un aggressore potrebbe sfruttare questa vulnerabilita' creando una pagina
Web appositamente predisposta o un messaggio di posta elettronica HTML.
- - Piattaforme e Software interessati:
- Internet Explorer 6.0 through 6.0 SP2
- Outlook Express 6 in Windows XP SP2
- Outlook Express 6 in Windows XP Pro x64 Edition
- Outlook Express 6 in Windows Server 2003 SP1
- Outlook Express 6 in Windows Server 2003 con SP1 per i sistemi Itanium
- Outlook Express 6 in Windows Server 2003 x64 Edition
- - Impatto:
Esecuzione di codice in modalita' remota.
Denial of Service.
- - Soluzioni:
Applicare gli aggiornamenti rilasciati da Microsoft:
(Inglese)
http://www.microsoft.com/technet/security/bulletin/ms06-043.mspx
(Italiano)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-043.mspx
- - Riferimenti:
Microsoft Security Bulletin (Inglese):
http://www.microsoft.com/technet/security/bulletin/ms06-043.mspx (Inglese)
Microsoft Security Bulletin (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-043.mspx
Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2766
US-CERT:
http://www.us-cert.gov/cas/techalerts/TA06-220A.html
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRNmoj/OB+SpikaiRAQJ5fAP/YucNGd26A9EXc12NLnOJUfSidM3GctRf
zCLVyK484VAuMs2JEqD3GzxahRlgq6OlWpqWJcVIHO0ijW6Zs60Thxbbd6YSgG+T
wEoU/TxkeyiS/sAYcjJ2XECFhQewaXHmNSbdenJOCYBOicD9xGvGXsgYCc+i1Z+L
SCf/MhsMfkU=
=rc2Q
-----END PGP SIGNATURE-----